debugHunter

debugHunter Descubra Endpoints de Debug Ocultos e Ambientes de Desenvolvimento A extensão Chrome essencial para caçadores de recompensas e testadores de penetração Detecte passivamente parâmetros de debug, cabeçalhos sensíveis e caminhos expostos enquanto navega. Por que debugHunter? Encontrar...

ligolo-iwa

Ligolo-IWA Um agente JavaScript do Ligolo-ng que funciona dentro de navegadores baseados em Chrome/Chromium, aproveitando Isolated Web Applications. Veja a documentação do Ligolo-IWA para configuração rápida: Ligolo-IWA Configuração/Início Rápido E não se esqueça de ler a documentação do Ligolo-n...

wappalyzergo

Wappalyzergo A high performance port of the Wappalyzer Technology Detection Library to Go. Inspired by Webanalyze. Uses data from https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Features Very simple and easy to use, with clean codebase. Normalized regexes +...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Análise Técnica Completa Inteligência de ameaças: Infostealer binário universal para macOS baseado em Rust, entregue através de um falso processo de entrevista de emprego no Wellfound antigo AngelList. A persona do operador "Felix" da "HyperHive" atraiu alvos para...

extloader

extLoader छोटा टूलकिट जो अनपैक्ड Chromium एक्सटेंशन के प्रबंधन और परिनियोजन के लिए है। अधिक जानकारी निम्न ब्लॉगपोस्ट में: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways स्थापना प्रत्यक्ष स्थापना pipx root@kitploit: pipx install...

React2Shell

React2Shell ماسح ضوئي ومجموعة أدوات استغلال CVE-2025-55182 لـ Next.js/React Server Components RCE. هيكل المستودع root@kitploit: React2Shell/ ├── browser-extension/ إضافة كروم للكشف عبر المتصفح │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ أداة سطر الأوامر...

react2shell-detector

React2Shell Detector Uma extensão para Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 & CVE-2025-66478 em aplicações web. Visão Geral React2Shell Detector é uma extensão de navegador que ajuda pesquisadores de segurança e desenvolvedores web a identificar potenciais...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

GetBlocked

GetBlocked! Páginas mais limpas. Menos rastreadores. Apenas local. O GetBlocked! é uma extensão leve e apenas local para Chrome que ajuda a reduzir o rastreamento comum de terceiros em sites, bloqueando pedidos de rastreadores conhecidos, limpando ligações de rastreamento e explicando tentativas ...

boringssl

BoringSSL BoringSSL هو تفرّع من OpenSSL صُمم لتلبية احتياجات Google. على الرغم من أن BoringSSL هو مشروع مفتوح المصدر، إلا أنه ليس مخصصًا للاستخدام العام مثل OpenSSL. لا ننصح الأطراف الثالثة بالاعتماد عليه، إذ من المرجح أن يكون ذلك محبطًا لعدم وجود ضمانات لاستقرار الواجهة البرمجية API أو الواجهة...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

exp_hub

0x01 नोट यह परियोजना केवल कानूनी पेनिट्रेशन टेस्टिंग और उत्साही लोगों के संदर्भ अध्ययन के लिए है। कृपया 'पीपुल्स रिपब्लिक ऑफ चाइना का साइबर सुरक्षा कानून' और संबंधित स्थानीय कानूनों का पालन करें। इस परियोजना का उपयोग अवैध संचालन के लिए करना प्रतिबंधित है, अन्यथा आप स्वयं संबंधित जिम्मेदारी वहन...

Chrome-Skia-CVE-2024-8193

Corrigé dans Chrome M128 : https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Étapes pour reproduire : 1. Appliquez le correctif chromium.diff à chromium. 2. Exécutez genskpic.py pour générer drawablepicture.skp.hh, puis déplacez le fichier généré vers...

Chrome-Skia-CVE-2024-8198

Chrome M128 में ठीक किया गया: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html पुनरुत्पादन के चरण: 1. chromium.diff पैच को क्रोमियम पर लागू करें। 2. drawablepicture.skp.hh उत्पन्न करने के लिए genskpic.py चलाएँ, फिर उत्पन्न फ़ाइल को src/gpu/commandbuffer/clien...

Chrome-Skia-CVE-2024-7966

Chrome M128 में ठीक किया गया: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html पुनरुत्पादन के चरण: root@kitploit: chromium पर chromium.diff पैच लागू करें। drawablepicture.skp.hh उत्पन्न करने के लिए genskpic.py चलाएँ, फिर उत्पन्न फ़ाइल को...

heartbleedchecker-chrome

Este repositorio nao tem um README...

CyberMeowfia-ace3

الموقع الإلكتروني: nebusec.ai · تويتر @nebusecurity · قائمة الثغرات 885+ متابعة IonStack، تابع https://github.com/NebuSec/CyberMeowfia/issues/44 أحدث الأبحاث IonStack الجزء الثاني : GhostLock، ثغرة stack-UAF موجودة في جميع توزيعات لينكس منذ 15 عامًا نواة لينكس 📖 شرح · 🐦 تويتر Longinus : حدّان في...

XSLeaker

XSLeaker XSLeaker एक उपकरण है जो वेबसाइटों पर XS-Leaks खोजने में मदद करता है। यह उपकरण विभिन्न अवस्थाओं के बीच उन संसाधन मानों की तुलना करता है जिनके लिए लीक तकनीक ज्ञात है जैसे iframes की संख्या। XSLeaker दो घटकों से बना है, एक क्रोम एक्सटेंशन जो विभिन्न अवस्थाओं में संसाधन मान एकत्र करने के लिए...

s3cXSSer

s3cXSSer यह एक्सटेंशन आपको किसी भी वेबसाइट पर GET/POST आधारित XSS कमजोरी का आसानी से पता लगाने में मदद करेगा। S3C - XSSER - क्रोम एक्सटेंशन इसे Chrome या Brave ब्राउज़र में कैसे जोड़ें 1- brave://extensions/ या chrome://extensions/ पर जाएं 2- डेवलपर मोड सक्षम करें और Load unpacked पर क्लिक करें 3...

nextjs-react2shell-detect

Chrome एक्सटेंशन जो next.version को स्थानीय रूप से चलाता है और यदि साइट react2shell के प्रति संवेदनशील next संस्करण चला रही है तो एक चेतावनी पॉपओवर इंजेक्ट करता है यह plasmo init के साथ बूटस्ट्रैप किया गया Plasmo extension प्रोजेक्ट है। शुरू करना सबसे पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: b...